OpenSSL的optionalCompanyName（可选公司名称）的命令(Openssl opt

我做了一个OpenSSL的命令，所以我可以使用脚本自动化。我觉得通过访问不同的问题和网站所有的选项，但对于“一个可选的公司名称”找不到选项，我想“optionalCompanyName”，但它并没有奏效。

(/C) Country Name (2 letter code) [XX]:GB
(/ST) State or Province Name (full name) []:London
(/L) Locality Name (eg, city) [Default City]:London
(/O) Organization Name (eg, company) [Default Company Ltd]:XYZ
(/U) Organizational Unit Name (eg, section) []:XYZ
(/CN) Common Name (eg, your name or your server's hostname) []:- $DOMAIN
(/emailAddress) Email Address [] :- some@some.com
(/challengePassword) A challenge password :- strongpass
(/?) An optional company name []:PROBLEM

请帮忙。

export domain=SOMEDOMAINNAME
openssl req -nodes -newkey rsa:2048 -keyout $domain.key -out $domain.csr -subj "/C=GB/ST=London/L=London/O=XYZ/OU=XYZ UK/CN=$domain/emailAddress=some@some.com/challengePassword=strongpass/optionalCompanyName=PROBLEM"

在多行相同的命令，所以很容易阅读

export domain=SOMEDOMAINNAME
openssl req -nodes -newkey rsa:2048 -keyout $domain.key -out $domain.csr -subj  
"/C=GB/ST=London/L=London/O=XYZ/OU=XYZ UK/CN=$domain/emailAddress=some@some.com 
/challengePassword=strongpass/optionalCompanyName=PROBLEM"

访问过的链接

https://www.shellhacks.com/create-csr-openssl-without-prompt-non-interactive/
https://www.digicert.com/ssl-support/openssl-quick-reference-guide.htm
https://www.openssl.org/docs/manmaster/man1/req.html#CONFIGURATION_FILE_FORMAT和几个问题＃1

对于该定义的属性主体和发行者字段的证书在被定义ITU X.520 。

没有定义“可选的公司名称”项。

我想你指的是“组织名称”属性类型。这与“O”的LDAP-NAME定义。

在您例如：

“/ C = GB / ST =伦敦/ L =伦敦/ O = XYZ / OU = XYZ UK/CN=$domain/emailAddress=some@some.com / challengePassword = strongpass / optionalCompanyName =问题”

这是“/ O = XYZ”这样的“组织”（或公司名称）为“XYZ”。

更新：

一些阅读我看到你在哪里，我再也不会有的横跨在这之前之后：

“可选的公司名称：”是“ unstructuredName ”。

“unstructuredName”和“challengePassword”仅仅是一个证书请求的一部分。因此，这不是主题的一部分。所以，你不应该在你的主题行使用“/ challengePassword = strongpass”。

您可以在默认openssl.conf文件中看到这一点：

[ req ]
attributes      = req_attributes

[ req_attributes ]
challengePassword       = A challenge password
challengePassword_min       = 4
challengePassword_max       = 20
unstructuredName        = An optional company name

所需物品的属性看，大多数CA的被忽略。见注OpenSSL的在文档：